¿Hay alguna opción para aplicar una Tag información de comentarios de auditoría, descripción y/o descripción?
14157
Created On 02/23/19 01:49 AM - Last Modified 03/26/21 18:19 PM
Question
Caso de uso
- Ayuda a garantizar que todos los administradores creen reglas de seguridad de forma uniforme
- Haga que ciertos campos no obligatorios como etiquetas, descripción y comentarios de auditoría sean necesarios
Environment
- PAN-OS 9.0
Answer
A partir de PAN-OS la versión 9.0, las nuevas opciones están disponibles en los detalles de la función Configuración GUI de la > del dispositivo > administración > de la Policy base
de reglas:
- Añade la capacidad de los superadministradores para ordenar la entrada en el Tag campo y descripción en las reglas
- Nuevo campo llamado "Comentario de auditoría" que rastrea el historial en busca de cambios a medida que se cometen
Advertencias:
- De forma predeterminada, esta configuración está deshabilitada
- Estas opciones se aplican a todas las bases de reglas (directivas de NAT seguridad, QoS, Protección DoS, etc.)
- Estas opciones están disponibles a Panorama nivel de dispositivo y dentro de plantillas que se Panorama insertará en dispositivos que ejecutan 9.0 y versiones posteriores
- Al ir a editar/agregar una policy seguridad, el cuadro " OK " se atenuará hasta que se cumplan descripción, etiquetas y comentarios de auditoría
Additional Information
PAN-OSGuía del administrador de ® - Aplicar Policy Descripción de la regla Tag y comentario
de auditoríahttps://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -admin/ policy /enforce- policy -rule-description- tag -and-audit-comment.html
Consulte la Guía de nuevas características 9.0 PAN-OS ®
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -new-features.html